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Be s chr e ibung 

Verfahren zum Ersatzschalten von raxamlich getrennten Veinnitt- 
lungssystemen 

5 

Zeitgemafte Vermittlungssysteme (Switch) verfiigen durch redun- 
dantes Bereitstellen wichtiger interner Komponenten uber ein 
hohes Mali an interner Betriebssicherheit . Daitiit wird im 
Normalbetrieb eine sehr hohe Verf iigbarkeit der vermittlungs- 

10 technischen Funktionen erreicht. Treten jedoch massive aufiere 
Einwirkungen auf (z.B. Feuer, Naturkatastrophen, Terroran- 
schlage, kriegerische Einwirkungen etc.)/ so nutzen die ge- 
troffenen Vorkehrungen zur Erh5hung der Betriebssicherheit in 
der Regel wenig, weil Original- und Ersatzkomponenten des 

15 Vermittlungssystems sich am gleichen Ort befinden und damit 
in einem solchen Katastrophenf all mit hoher Wahrscheinlich- 
keit beide Komponenten zerstSrt bzw, funktionsunf ahig gewor- 
den sind. 

20 Als Losung ist eine geographisch separierte 1:1 Redundanz 
vorgeschlagen worden. Demgem^ss ist vorgesehen, jedem zu 
schtitzenden Vermittlungssystem einen identischen Klon als Re- 
dundanzpartner mit identischer Hardware , Software und Daten- 
basis zuzuordnen. Der Klon befindet sich im hochgef ahrenen 

25 Zustand, ist aber trotzdem vermittlungstechnisch nicht aktiv. 
Beide Vermittlungssysteme werden von einem im Netz iibergeord- 
neten, realzeitf ahigen Monitor gesteuert, der die Umschalte- 
vorgange steuert • 

30 Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum 
Ersatzschalten von Vermittlungssystemen anzugeben, das im 
Fehlerfall ein effizientes Umschalten eines ausgef allenen 
Vermittlungssystems auf einen Redundanzpartner sicherstellt- 

35 Diese Aufgabe wird ausgehend von den im Oberbegriff von Pa- 
tentanspruch 1 angegebenen Merkmalen durch die im kennzeich- 
nenden Teil beanspruchten Merkmale gelost. 
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Erfindungsgemali wird im Zuge einer 1:1 Redundanz von einem 
tibergeordneten Monitor - der in Hardware und/ oder Software 
realisiert werden kann - eine Kommunikation zu den paairweise 
angeordneten Vermittlungssystemen (1:1 Redundanz) aufgebaut. 
Bei Koinmunikationsverlust ziam aktiven Vermitt lungs system 
schaltet der Monitor mit Unterstiitzung des Netzwerkmanage- 
ments und den zentralen Steuerungen der beiden Vermi tt lungs - 
systeiae auf das redundante Vermittlungssystem lam. 

Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, 
dass der Umschaltevorgang vom aktiven Vermittlungssystem auf 
das hot-standby Vermittlungssystem vom Netzwerkmanagement und 
den zentralen Steuereinheiten der beteiligten Vermittlungs- 
systemen unterstutzt wird. Damit ist die Erfindung insbeson- 
dere fUr klassischen Vermittlungssystem anwendbar, die TDM 
Inf ormationen durchschalten. Klassische Vermittlungssysteme 
weisen in der Regel derartige zentrale Steuereinheiten sowie- 
so auf, so dass hier kein Mehraufwand erforderlich ist. Damit 
ist diese Losung tmfassend einsetzbar und wirtschaf tlich, 
well im wesentlichen nur der Auf wand fiir den Monitor anfallt. 
Ferner ist sie extrem robust, der Doppelausf all des Monitors 
stellt kein Problem dar. 

Vorteilhafte Weiterbildungen der Erfindungen sind in den Un- 
teranspriichen angegeben. 

Die Erfindung wird im f olgenden anhand eines f igtirlich darge- 
stellten Ausf uhrungsbeispiels naher erlautert. Hierbei zeigt 
die Figur die Netzkonf iguration, auf der das erf indungsgemafie 
Verfahren zum Ablauf gelangt. Demgemass ist vorgesehen, jedem 
zu schtitzenden Vermittlungssystem (z. B. Si) einen identi- 
schen Klon als Redundanzpartner (z. B. Sib) itiit identischer 
Hardware, Software und Datenbasis zuzuordnen- Der Klon befin- 
det sich im hochgef ahrenen Zustand, ist aber trotzdem ver- 
mittlungstechnisch nicht aktiv (Betriebszustand "'hot stand- 
by") • Damit ist eine hochverftigbare, iiber mehrere Lokationen 
verteilte 1:1 Redundanz von Vermittlungssystemen definiert. 
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Da die Vermi tt lungs systeme Si, Su, TDM Informationen durch- 
schalten, ist zusatzlich mindestens eine Crossconnect- 
Vorrichtung CC erf orderlich, die den gesamten TDM Verkehr 
zwischen Vermi tt lungs system Si und redundanten Vermittlungs- 
5 sytem Sib vimschalten kann. Die TDM Strecken des Vermi ttlungs- 
systems Si treten im Normalbetrieb am Punkt CCi der Crosscon- 
nect-Vorrichtung CC ein bzw. aus und am Punkt CCa wieder aus 
bzw. ein. Die TDM Strecken des Vermittlungssystems Sib treten 
am Punkt CCib in die Crossconnect-Vorrichtung CC ein bzw. ha- 
10 ben dort in Ruckrichtung ihren Ursprung. Eine Durchschaltung 
in der Crossconnect-Vorrichtung CC erfolgt jedoch nicht. 

Beide Vermittlungssysteme (Vermittlungssystem Si und der Klon 
Oder Redundanzpartner Sib) werden von demselben Netzwerkmana- 
gementsystem NM gesteuert. Die Steuerung erfolgt derart, dass 
der aktuelle Stand von Datenbasis und Software beider Ver- 
mittlungssysteme Si, Sib identisch gehalten wird. Dies wird 
erreicht, indem jedes betriebstechnische Kommando, jedes Kon- 
figurationskommando und jedes Software-Update inklusive Pat- 
ches identisch an beide Partner ausgebracht wird. Damit ist 
der raumlich abgesetzte, identische Klon zu dem in Betrieb 
befindlichen Switch mit identischer Datenbasis und identi- 
schem Sof twarestand definiert. 

Die Datenbasis beinhaltet grundsatzlich alle semipermanenten 
und permanenten Daten. Hierbei werden unter permanenten Daten 
die Daten verstanden, die als Code in Tabellen abgelegt sind 
und die sich nur per Patch Oder Software-Update andern las- 
sen. Unter semipermanenten Daten werden die Daten verstanden, 
die z. B. Uber die Bedienerschnittstelle in das System gelan- 
gen und die fur langere Zeit dort in der Form der Eingabe ge- 
speichert sind. Mit Ausnahme der Konf igurationszustande des 
Systems werden diese Daten i.a- vom System nicht selbst ver- 
andert. Nicht in der Datenbasis enthalten sind die einen Ruf 
begleitenden transienten Daten, die das Vermittlungssystem 
nur kurzzeitig speichert und die uber die Dauer eines Calls 
hinaus i.a. keine Bedeutung haben oder Zustandsinf ormationen, 
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die transiente Uberlagerungen/ ErgSnzungen von konfigurativ 
vorgegebenen Grundzustanden sind (So konnte ein Port zwar im 
Grundzustand aktiv, aber wegen einer transienten (voruberge- 
henden) Storung momentan nicht zugreifbar sein) . 

5 

Die Vermittlungssysteme Si, Sib werden von aufien, d.h. durch 
einen auBerhalb von Vermittlungs system Si und Vermittlungs- 
system Sib gelegenen, iibergeordneten realzeitfahigen Monitor 
aktiviert. Der Monitor kann in Hardware und/ oder Software 

10 realisiert sein, und schaltet im Fehlerfall auf den Klon iim. 
Dieser Fall ist insbesondere dann vorzusehen, wenn keine di- 
rekte Verbindung zwischen Monitor und Netzwerkmanagement vor- 
gesehen ist. Gemass vorliegendem AusfUhrungsbeispiel ist der 
Monitor als Steuereinrichtung SC und aus Sicherheitsgranden 

15 gedoppelt (lokale Redundanz) ausgebildet. 

Diese Konf iguration mit vermittlungstechnisch aktivem Ver- 
mittlungssystem Si soil als Default Konf iguration gelten. 
Dies bedeutet, dass Vermittlungs system Si vermittlungstech- 

20 nisch aktiv ist, wahrend sich Vermittlungssystem Sib sich in 
einem Betriebszustand ^"hot-standby" befindet. Dieser Zustand 
ist durch eine aktuelle Datenbasis und voile Aktivitat aller 
Komponenten gepragt, wobei die CrossConnect -Vorrichtung im 
Normalzustand durch ihren Schaltzustand das redundante Ver- 

25 mittlungssystem Sib vom Zugriff auf bzw. Transport von Nutz- 
daten und Signalisierung abschirmt. 

Da vom Vermittlungssystem Si TDM Informations strome gesendet/ 
empfangen werden, ist eine Crossconnect-Einrichtung CC not- 

30 wendig. Diese verfugt uber (mindestens) ein paketbasiertes 
(jederzeit aktives) Interface I Fee ^nd ist mit dem Netzwerk- 
management NM verbunden. Eine Verbindung zur Steuereinrich- 
tung SC ist hier nicht notwendigerweise vorgesehen. Das Netz- 
werkmanagement NM hat jederzeit die M5glichkeit, die Cross- 

35 connect-Einrichtung CC derart umzuschalten, dass die Periphe- 
rie des Vermittlungssystems Si auf das Vermittlungssystem Sib 
geschaltet werden kann. Als wesentlicher Aspekt ist anzuse- 
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hen, dass die beiden geographisch redundanten Vermittlungs- 
systeme Si, Sib sowie das Netzwerkmanagement NM und die lokal 
gedoppelte Steuereinrichtung SC jeweils raumlich deutlich ge- 
trennt sein sollten. 

Die Steuereinrichtung SC Ubermittelt dem Netzwerkmanagement 
NM regelmaiiig Oder bedarfsweise auf Anforderung den aktuellen 
Betriebszustand der Vermittlungssysteme Si und Sib (act/ 
standby Zustand der Interfaces) sowie den eigenen Betriebszu- 
stand. Die Funktionen der Steuereinrichtung SC konnen optio- 
nal teilweise oder auch komplett vom Netzwerkmanagement NM 
durchgefuhrt werden, Aus Sicherheitsgriinden sollte das Netz- 
werkmanagement NM die Funktion haben, die oben beschriebenen 
Umschaltungen jederzeit auch manuell herbeifiihren zu konnen. 
Optional kann die automatische Umschaltung blockiert werden, 
so dass die Umschaltung nur manuell durchgefuhrt werden kann. 

In einer Ausgestaltung der Erfindung wird vorgesehen, als 
Steuereinrichtung SC den Zentralrechner eines weiteren Ver- 
mittlungssystems zu verwenden- Damit existiert dann eine 
Steuereinrichtung mit h5chster Verf tigbarkeit . Ferner kann die 
Funktionalitat der Steuereinrichtung SC auf das reine Erken- 
nen der Notwendigkeit des Ersatzschaltef alles reduziert wer- 
den. Damit wird die Entscheidung zum Umschalten uber das 
Netzwerkmanagement NM auf den Bediener verlagert. Vorgelager- 
te Multiplexer und CrossConnect Vorrichtung werden nicht mehr 
direkt von der Steuereinrichtung SC hinsichtlich der Ersatz- 
schaltung gesteuert, sondern mittelbar iiber das Netzwerkmana- 
gement s y s t em . 

Weiterhin kommt die Etablierung einer unmittelbaren Kommuni- 
kationsschnittstelle zwischen Vermittlungssystem Si und Ver- 
mittlungssystem Sib in Batracht. Diese kann zum Update der 
Datenbasis z. B. im Hinblick auf SCI -(Subscriber Controlled 
Input) und Gebuhren-Daten genutzt werden sowie auch zum Aus- 
tausch transienter Daten von einzelnen Verbindungen oder we- 
sentlichen weiteren transienten Daten (z. B. H.248 Associati- 
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on Handle) . Damit sind die Storungen des Betriebs aus Teil- 
nehmer- und Betreibersicht minimierbar . 

Die semipentianenten und transienten Daten kSnnen dann von dem 
jeweiligen aktiven Vermittlungssystem in das redundante 
standby Vermittlungssystem in einem zyklischen Zeitraster 
(Update) iibertragen werden. Das Update der SCI-Daten hat den 
Vorteil, dass das zyklische Restore auf dem standby-System 
vermieden wird und jederzeit Aktualitat bzgl. SCI Daten im 
standby System herrscht. Durch das Update Stack-relevanter 
Daten, wie dem H.248 association handle, kann der Peripherie 
die Obernahme der Peripherie durch ein Ersatzsystem verborgen 
werden, und es konnen die Ausf allzeiten noch starker redu- 
ziert werden. 

Im folgenden wird ein Ausf allszenario der Konf iguration ge- 
mass der Figur beschrieben: 

Im Zuge des Hochlaufs versuchen beide Vermittlungssysteme die 
Steuereinrichtung SC zu erreichen. Dies ist m5glich, da die 
Steuereinrichtung SC den jeweiligen zentralen Steuerungen CP 
der Veannittlungssysteme Si und Sib bekannt ist. Zeitgleich 
hierzu versucht auch die Steuereinrichtung SC die beiden Ver- 
mittlungssysteme Si und Sib anzusprechen. Die Kommunikation 
erfolgt viber eine Steuerschnittstelle . Diese kann IP-basiert, 
TDM-basiert, ATM-basiert etc. ausgebildet sein. Die Steuer- 
einrichtung SC definiert, welches der beiden Vermittlungssys- 
teme Si und Sib den Betriebszustand '"act" und "^standby" ein- 
nehmen soil. GemSss vorliegendem Ausf Uhrungsbeispiel soil 
dies das Vermittlungssysteme Si sein. Die Kommunikation zwi- 
schen Veinmittlungssystem Sib und der Steuereinrichtung kommt 
aufgrund dieser Festlegung entweder nicht in Gang, oder die 
Steuereinrichtung SC teilt Vermittlungssystem Sib explizit 
mit, dass es den Betriebszustand '^'standby" einzunehmen hat. 

Aufgrund der beschriebenen Netzstruktur fuhren beide Vermitt- 
lungssystem Si und Sib gleiche permanente und semipermanente 
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Daten in der Datenbasis, beide sind eingeschaltet und hochge- 
fahren. Die vorgelagerte Crossconnect-Vorrichtung CC verbin- 
det die Peripherie mit Vermittlungssystem Si, Die Strecken 
zwischen der Cross connect- Vorrichtung CC und dem Vermitt- 
5 lungssystem Sib sind eingeschaltet und fehlerfrei, tragen je- 
doch keine Signalisierung und fuhren auch keinen Verkehr. 
Vermittlungssystem Si wird vermittlungstechnisch aktiv. Ver- 
mittlungssystem Sib ist ebenfalls hochgefahren und hat unge- 
storte TDM Strecken in Richtung AN^ DLU^ Trunks von fernen 
10 Gffentlichen und privaten Vermittlungsstellen. Wegen der vor- 
gelagerten Crossconnect-Vorrichtung CC ist jedoch die Signa- 
lisierung zu AN, DLU, Trunks ferner 5ffentlicher Vermitt- 
lungssysteme und PRI jeweils gestort. Hierdurch kann Vermitt- 
lungssystem Sib keinen Vermittlungsverkehr aufnehmen. 

15 

Aus Sicht des Netzwerkmanagements NM sind beide Vermittlungs- 
systeme verftigbar und werden von ihm im laufenden Betrieb in 
gleicher Weise aktualisiert . Auch Alarme, die zu WartungsmaB- 
nahmen fuhren, werden fiir beide Vermittlungssysteme uber das 
20 Netzwerkmanagement NM abgewickelt. Der Komplettausf all der 

Signalisierung im Vermittlungssystem Sib ist jedoch betriebs- 
zustandsspezifisch und fUhrt nicht zu WartungsmaBnahmen (IDLE 
Betriebszustand) . Sinnvollerweise wird Vermittlungssystem Sib 
diese Alarme erst gar nicht generieren, wenn es von der Steu- 
25 ereinrichtung SC explizit mitgeteilt bekoramt, dass es stand- 
by- Funktion hat. 

Das Netzwerkmanagement NM steuert allein die Crossconnect- 
Vorrichtung CC. Diese ist gedoppelt ausgeftihrt und reprSsen- 
30 tiert im wesentlichen den benotigten gedoppelten Anteil des 
relevanten Transportnetzes . Die Steuereinrichtung SC und die 
zentralen Steuerungen CP der beiden Vermittlungssysteme Si 
und Sib verifizieren zusammen die Konf iguration durch Aus- 
tausch von Testnachrichten im Abstand von wenigen Sekunden. 
35 Beispielsweise kann dies erfolgen, indem sich das Vermitt- 
lungssystem Si mit Unterstutzung der zentralen Steuerung CP 
zyklisch bei der Steuereinrichtung SC meldet und eine positi- 
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ve Quittung (z. b. alle 10s) erhait, wohingegen das zyklische 
Melden von Vermitt lungs system Sib bei der Steuereinrichtung 
SC mit keiner oder einer negativen Quittung beantwortet wird. 

5 Im folgenden wird nun davon ausgegangen, dass die Kommunika- 
tion zwischen Vermittlungs system Si und der Steuereinrichtung 
SC gestort ist. Dies kann bedeuten, dass Vermittlungssystem 
Si ausgefallen ist, ein Netzproblem aufgetreten ist oder die 
Steuereinrichtung SC ausgefallen ist. Als Ausfiihrungsbei spiel 
10 soli lediglich der erste Fall (Vermittlungssystem Si ist aus- 
gefallen.) betrachtet werden. 





Zwischen der Steuereinrichtung SC (falls intakt) und den 
zentralen Steuerungen CP der beiden paarweise angeordneten 
15 Vermittlungs systeme Si, Sib werden zyklische Testnachrichten 
ausgetauscht . Der Austausch der zyklischen Testnachrichten 
zwischen der Steuereinrichtung SC und der zentralen Steuerung 
CP des aktiven Vermittlungssystems Si erfolgt, indem sich das 
aktive Veantiittlungssystem Si mit Unterstutzung seiner zentra- 
20 len Steuerung CP zyklisch bei der Steuereinrichtung SC meldet 
und daraufhin eine positive Quittung (z. b. alle 10s) erhait. 
Der Austausch der zyklischen Testnachrichten zwischen der 
Steuereinrichtung SC und der zentralen Steuerung CP des hot- 
standby Vermittlungssystems Sib erfolgt, indem sich das hot- 
25 standby Vermittlungssystem Sib mit Untersttitzung seiner zent- 
ralen Steuerung CP zyklisch bei der Steuereinrichtung SC mel- 
. det und daraufhin keine oder eine negative Quittung (z. b- 
alle 10s) erhalt- 

30 Die Steuereinrichtung SC (falls intakt) meldet nun (Ausfall) 
einen verif izierten, unzulassig lange wahrenden Kommunikati- 
onsverlust an das Netzwerkmanagement NM mit dem Wunsch auf 
Ersatz schaltung zu Vermittlungssystem Sib- Da die Steuerein- 
richtung SC die Verfugbarkeit von Vermittlungssystem Sib in 

35 der Vergangenheit liberwacht hat, und dieses nicht gestort zu 
sein scheint, ist dieser Wunsch durch die Erwartung begriin- 
det, auf ein verftigbares Vermittlungssystem Sib tamschalten zu 
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konnen. Das Netzwerkmanagement NM bestatigt die Umschaltean- 
forderung an die Steuereinrichtung SC und gibt zugehorige 
Schaltbefehle an die Crossconnect-Vorrichtung CC bzw. die 
Transportebene heraus . Dies kann automatisch oder mit Bedie- 
5 nereingriff erfolgen. Mit einer positiven Quittung des Netz- 
werkmanagementsystems NM quittiert die Steuereinrichtung SC 
die zyklischen Requests von Vermittlungssystem Sib positiv 
und schaltet damit mit Unterstiitzung der zentralen Steuerung 
CP das Vermittlungssystem Sib explizit in den vermittlungs- 
10 technisch aktiven Zustand. Ferner quittiert die Steuerein- 
richtung SC die zyklischen Requests von Vermittlungssystem Si 
bei Erhalt zukiinftig negativ und schaltet damit mit Unter- 
stutzung der zentralen Steuerung CP das Vermittlungssystem Si 
explizit in den vermittlungstechnisch inaktiven Zustand. 

15 

Durch das Umschalten der Crossconnect-Vorrichtung CC werden 
die Signalisierungsausfalle sukzessive beseitigt. Durch die 
Etablierung der Kommunikation zu der Steuereinrichtung SC 
bzw. die positive Quittxang von der Steuereinrichtung SC sind 
20 fortan Signalisierungsausfalle in Vermittlungssystem Sib 

sinnvoll am Netzwerkmanagement NM alarmierbar. Vermittlungs- 
system Sib geht in Betrieb und Vermittlungssystem Si wird von 
der Peripherie und der Fernebene getrennt. 

25 Nach der Reparatur des ausgef allenen Vermitt lungs systems Si 
(oder nach dem Ende der Kommunikationsstorung zwischen der 
Steuereinrichtung SC und dem Vermittlungssystem Si) erkennt 
die Steuereinrichtung SC die Wiederverf ugbarkeit und tiber- 
wacht diese fiir spatere Ausf allszenarien. Ein automatisches 
30 Riickschalten auf Vermittlungssystem Si erfolgt nicht zwin- 

gend, da dies im Hinblick auf den moglichen Verlust von Ver- 
bindungen nachteilig ist und auch sonst keine Vorteile be- 
dingt . 

35 Vermittlungssystem Si hatte vor der Kommunikationsstorung mit 
Steuereinrichtung SC bzw. vor seinem Ausfall fehlerfreien Be- 
trieb und Kontakt mit der Steuereinrichtung SC. Nach dem Wie- 
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deranlauf nach Reparatur bzw. nach dem Ende der Kommunikati- 
onsstorung erfahrt das Vermittlungssystem Si implizit oder 
explizit seinen Betriebszustand ^'Standby^' durch die Steuer- 
einrichtung SC. Wenn also Vermittlungssystem Si ausgef alien 
5 war, niinmt es nach der Reparatur einen Betriebszustand 

(''Standby^') an, der dadurch gekennzeichnet ist, dass es kei- 
nen kein Kontakt zu Steuereinrichtung SC aufbauen kann (im- 
plizit) . Wahlweise wird Vermittlungssystem Si von der Steuer- 
einrichtung SC der Betriebzustand "^Standby" mitgeteilt (ex- 

10 plizit) . Durch die Einstellung des vorgelagerten Transport- 
netzes ist das Vermittlungssystem Si von seinen Partnern im 
Netz getrennt und kann keine Signalisierungsverbindungen auf- 
bauen. In ersterem Fall alarmiert Vermittlungssystem Si die 
Protokollausfalle im zweiten Fall kann es diese Alarmierungen 

15 unterdrUcken oder. zurticknehmen/ da sie eindeutige Folge der 
Konf iguration und keine Fehler sind. 

War die Umschaltung nur auf eine temporare Storung der Kommu- 
nikation zwischen Steuereinrichtung SC und Vermittlungssystem 
20 Si zurUckzufuhren, dann hat Vermittlungssystem Si die mit dem 
Wegschalten der TDM-Strecken auf -Vermittlungssystem Sib ein- 
hergehenden Signalisierungsausf alle zu alarmieren. Bei Wie- 
derverfugbarkeit der Kommunikation zwischen Steuereinrichtung 
SC und Vermittlungssystem Si konnen die Alarme bei expliziter 
25 standby-Konfiguration durch Steuereinrichtung SC wieder zu- 
rtlckgenommen werden. 

Ist Vermittlungssystem Si/ Sib eine Ortsvermittlungsstelle mit 
Teilnehmern, so werden die in den jeweils aktiven Vermitt- 
30 lungssystem Si/ Sib hineingelauf enen Teilnehmerselbsteingaben 
(SCI) aus der Wochensicherung des aktiven Vermittlungssyste- 
mes in die Datenbasis des standby-Systems eingespielt. Damit 
wird erreicht, dass SCI-Daten mit ertraglichem Auf wand und 
doch fast aktuell im standby-Vermittlungssystem verfugbar 
35 sind. Im Falle eines reinen Trunk-Switches ist das backup fiir 
Teilnehmerdaten aus dem aktiven Switch und Restore in den 
standby Switch nicht notwendig. 
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Wie bereits angesprochen, ist die erf indungsgemalie L5sung 
auch auf eine gestorte Kommunikation zwischen Ve rmitt lungs- 
system Si and Steuereinrichtung SC anwendbar, solange das 
Vermittlungssystem Si noch als Plattform funktionsf Mhig ist. 
5 In diesem Fall hat die Steuereinrichtung SC keinen Kontakt 
zum Vermittlungssystem Si, wohl aber zum Vermittlungssystem 
Sib. Das Vermittlungssystem Si ist aber noch vermittlungstech- 
nisch aktiv und hat Kontakt zu seinen vermittlungstechnischen 
Netzpartnern. Die Steuereinrichtung SC aktiviert nun nach Be- 
10 merken eines (vermeint lichen) Ausfalls von Vermittlungssystem 
Si das redundante Vermittlungssystem Sib, kann aber Vermitt- 
lungssystem Si nicht deaktivieren. Dies geschieht jedoch de 
facto durch das Umschalten des vorgelagerten Transportnetzes . 
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Patentansprtiche 

1. Verfahren zum Ersatzschalten von raiomlich getrennten Ver- 
mittlungssystemen, die in einer 1:1 Redundanz paarweise 

5 angeordnet sind, wobei das sine Vermittlungs system (Si) sich 
in einem aktiven Betriebszustand ("act") und das verbleibende 
redundante Vermittlungs system (Sib) sich in einem hot-standby 
Betriebszustand ("idle") bef indet, 
dadurch gekennzeichnet, 
10 dass eine Kommunikation zwischen mindestens einem iibergeord- 
neten, realzeitf ahigen Monitor (SC) und mindestens einem der 
paarweise angeordneten Vermittlungssysteme (Si, Sib) aufgebaut 
wird, und 

dass bei Kommunikationsverlust zu dem aktiven 
15 Vermittlungs system (Si) mit Unterstutzung eines Netzwerkmana- 
gements (NM) und der zentralen Steuerung (CP) des redundanten 
Vermittlungssystems (Sib) auf dieses umgeschaltet wird- 

2. Verfahren nach Anspruch 1, 
20 dadurch gekennzeichnet, 

dass zwischen dem mindestens einen ubergeordneten Monitor 
(SC) und den zentralen Steuerungen (CP) der beiden paarweise 
angeordneten Vermittlungssysteme (Si, Sib) zyklisch Testnach- 
richten ausgetauscht werden. 

25 

3. Verfahren nach Anspruch 1, 2, 
dadurch gekennzeichnet, 

dass der Austausch der zyklischen Testnachrichten zwischen 
dem mindestens einen ubergeordneten Monitor (SC) und der 
30 zentralen Steuerung (CP) des aktiven Vermittlungssystems (Si) 
gesteuert wird, indem sich das aktive Vermittlungssystem (Si) 
mit Unterstutzung seiner zentralen Steuerung (CP) zyklisch 
bei dem Monitor (SC) meldet und daraufhin eine positive Quit- 
tung (z. B- alle IDs) erhSlt. 
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4. Verfahren nach Anspruch 1, 2, 
dadurch gekennzeichnet, 

dass der Austausch der zyklischen Testnachrichten zwischen 
dem mindestens einen ubergeordneten Monitor (SC) und der 
5 zentralen Steuerung (CP) des hot-standby Vermittlungssystems 
(Sib) gesteuert wirdr indera sich das hot-standby Vermitt- 
lungssystem (Sib) niit Unterstutzung seiner zentralen Steue- 
rung (CP) zyklisch bei dem Monitor (SC) meldet und daraufhin 
keine oder eine negative Quittung (z. B. alle 10s) erhait. 

10 

5. Verfahren nach Anspruch 1 bis 4, 
dadurch gekennzeichnet, 

dass der verifizierte Kornmunikationsverlust zinn veonnittlungs- 
technisch aktiven Vermitt lungs system vom mindestens einen Mo- 
15 nitor (SC) an das Netzwerkmanagement (NM) gemeldet wird, das 
daraufhin nach Massgabe der Verfugbarkeit von Vermittlungs- 
system (Sib) Umschaltebef ehle an den mindestens einen Monitor 
(SC) und die Crossconnect-Vorrichtung (CC) sendet. 

20 6. Verfahren nach Anspruch 1, 2 oder 3, 

■ ■ 

dadurch gekennzeichnet , 

dass das Umschalten auf das redundante Vermittlungssystem 
(Sib) vom Monitor (SC) gesteuert wird, indem er die zykli- 
schen Anf orderungen (^'Request"') des hot-standby Vermittlungs- 
25 systems (Sib) ir^it einer positiver Quittung quittiert, woraiif- 
hin dieses Vermittlungssystem (Sib) von seiner zentralen 
Steuerung (CP) explizit in den vermittlungstechnisch aktiven 
Zustand gesteuert wird. 

30 7. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, 

dass nach Behebung des Kommunikationsverlustes ein automati- 
sches Ruckschalten auf die vor dem Kornmunikationsverlust be- 
stehende Konf iguration nicht vorgenommen wird, 

35 
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8. Verfahren nach Anspruch 1, - 
dadurch gekennzeichnet , 

dass das Ende des Kommunikationsverlustes zwischen einem 
Vermittlungssystem und einem der Monitoren an das 
5 Netzwerkmanagement (NM) gemeldet wird. 

9. Verfahren nach einem der vorstehenden Anspruche, 
dadurch gekennzeichnet, 

dass das Netzwerkmanagementsystem (NM) das Umsachlaten auf 
10 das jeweils vermittlungstechnisch nicht aktive 

Vermittlungssystem iiber den mindestens einen Monitor 
initiiert . 

10. Verfahren nach einem der vorstehenden Anspruche, 
15 dadurch gekennzeichnet, 

dass das Netzwerkmanagement die Ersatzschalteanf orderungen 
einer Mehrzahl der Monitoren bewertet und die Ersatzschaltung 
des vermittlungstechnisch aktiven Vermittlungssystems nur 
dann durchfiihrt, falls jeder der dem Netzwerkmanagement zu- 
20 greifbaren Monitore die Anforderung stellt. 
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Zusairanenfassung 

Verfahren zum Ersatzschalten von rauitilich getrennten Venaitt- 
lungssystemen 

5 

Beim Stand der Technik besteht das Problem, dass zeitgemafie 
Vermittlungssysteme durch redundantes Bereitstellen wichtiger 
interner Komponenten zwar liber ein hohes Mali an interner Be- 
triebssicherheit verfiigen. Treten jedoch massive aufiere Ein- 
10 wirkungen auf (z. B. Naturkatastrophen, Terroranschiage, 

kriegerische Einwirkungen etc.)/ so nutzen die getroffenen 
Vorkehrungen in der Regel wenig- Erf indungsgemaB eine 1:1 Re- 
dundanz vorgesehen. Demgemass wird jedem zu schiitzenden Ver- 
mittlungssystem ein identischer Klon als Redundanzpartner mit 
15 identischer Hardware, Software und Datenbasis zugeordnet. Die 
Umschaltung erfolgt schnell, sicher und automatisch durch ei- 
nen ubergeordneten, realzeitf ^higen Monitor, der eine Kommu- 
nikation zu den paarweise angeordneten Vermittlungssystemen 
aufbaut, Bei Kommunikationsverlust zu dem aktiven 
20 Vermittlungssystem wird mit Unterstiitzung des Netzwerkmanage- 
ments und der zentralen Steuerungen der beiden Vermittlungs- 
systeme auf das redundante Vermittlungssystem umgeschaltet . 



Figur 1 
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